He estado intentando reenviar puertos en mi enrutador (enrutador Huawei E5172 4G). He hecho esto antes y funcionó, pero no puedo hacerlo funcionar en este enrutador y no tengo idea de por qué.
Esta es una captura de pantalla del panel de control de mi enrutador en la pestaña de seguridad y específicamente en la sección de reenvío de puertos:
Y como ves aquí, todas las configuraciones son correctas, pero aún así no funciona:
ACTUALIZAR:
Mientras buscaba alguna solución, encontré algo sobre cómo configurar la DMZ en su dirección de host local, que en mi caso es 192.168.1.4:
Pero nada cambió.
ACTUALIZACIÓN 2
Este fue un problema de ISP, después de contactar a mi ISP, me informaron que era necesario agregar el servicio por 5,3 USD, les dije que agregaran el servicio y ahora está funcionando. ¡Gracias por tu ayuda!
Respuesta1
Usando Zain, supongo que estás en Medio Oriente. Cuando estaba en KSA, también tenía este mismo enrutador Huawai 4G. Si bien el software le permite configurar el reenvío de puertos/habilitar DMZ, ¡no le ayudará! Con 4G, es probable que el proveedor utilice CGNAT (Carrier Grade NAT). De lo contrario, cada enrutador y también cada teléfono tendría que obtener su IP pública, y en 2016 simplemente no quedan suficientes direcciones IP.
Entonces, si bien puedes configurar el reenvío de puertos, solo reenviarás puertos desde el enrutador interno de tu proveedor, pero no desde la dirección pública de Internet. Simplemente no es posible y necesitaría obtener un teléfono fijo/FFTH si desea su propia dirección IP pública.
EDITAR: Acabo de ver el Zain BH -> Bahrein. Así que supongo que no será diferente de KSA. No hay forma de conseguir que el reenvío de puertos funcione.
Respuesta2
Sólo necesita una DMZ si desea que toda una computadora esté disponible directamente a Internet. Si está reenviando puertos individuales, no debería necesitarlo.
Cuando hiciste esto antes, ¿fue en la misma red 4G?Algunas redes ya tienen NAT, lo que significa que no se puede acceder a su enrutador desde Internet sin importar lo que haga. En el Reino Unido, por ejemplo, BT hace esto y en algunos países es común. Reduce la cantidad de direcciones IPv4 que los ISP deben utilizar.
También verifique el "Nivel de firewall" que veo en el menú: ¿en qué está configurado?
APARTE: ¡Abrir FTP a Internet es una muy mala idea! FTP pasa las credenciales en texto claro a través de la red y lo expone al robo de identidad (si reutiliza las contraseñas) y también abre sus sistemas a posibles ataques. Recomiendo ejecutar únicamente conexiones cifradas como SFTP, FTPS o SCP a través de Internet.
También encontrará que los puertos comunes son escaneados constantemente por botnets en busca de sistemas para infectar; es mejor evitarlos si es posible.
Respuesta3
El mismo problema conmigo, probé el reenvío de puertos o DMZ sin suerte, luego, después de investigar, entendí que mi ISP, que en realidad es un operador telefónico (Three IRL), no admite DMZ ni reenvío de puertos, supongo que tiene sentido ya que estoy usando una tarjeta SIM de teléfono... aunque es muy molesto para mí.
Supongo que una solución sería conectarse permanentemente a un servidor VPN.
ACTUALIZACIÓN: después de investigar más, descubrí que con algún operador puedes simplemente cambiar la configuración "APN" y luego tener NAT/reenvío de puertos/DMZ.